Algunos datos son más arriesgados para las personas, porque pueden llevar a discriminaciones o a daños graves. El RGPD y el Codice los protegen más.
Las categorías especiales de datos (art. 9 del RGPD)
Son los datos que revelan:
- origen racial o étnico;
- opiniones políticas;
- convicciones religiosas o filosóficas;
- afiliación sindical;
y además los datos genéticos, los datos biométricos usados para identificar de forma unívoca a una persona (por ejemplo la huella dactilar o el reconocimiento facial), los datos relativos a la salud y a la vida sexual o la orientación sexual.
El tratamiento está prohibido con carácter general, salvo que se dé una de las excepciones del art. 9, apartado 2: por ejemplo el consentimiento explícito, las obligaciones en materia de derecho laboral y de seguridad social, la protección de la salud, el reconocimiento de un derecho en un proceso judicial. El Codice añade condiciones y medidas de garantía (arts. 2-sexies y 2-septies).
La salud en el trabajo
Son datos de salud, por ejemplo, los diagnósticos, los informes, los certificados con la enfermedad, la invalidez. Por regla general, el empleador necesita saber que una persona está ausente y hasta cuándo, no de qué padece. Si usted trabaja en una oficina de personal o en un servicio sanitario, trate estos datos solo si es su tarea, en lugares donde otros no puedan ver ni oír, y no hable de ellos con los compañeros.
El médico competente (el médico del trabajo) forma parte de un sistema aparte: sus datos sanitarios quedan bajo su secreto profesional y no van al empleador, que solo recibe el juicio de aptitud.
La prohibición de investigar las opiniones
El art. 8 del Statuto dei lavoratori (el Estatuto de los trabajadores italiano, ley 300/1970) prohíbe al empleador, para la contratación y durante la relación laboral, hacer indagaciones sobre las opiniones políticas, religiosas o sindicales del trabajador y sobre hechos no relevantes para valorar su aptitud profesional. El Codice recuerda la prohibición en el art. 113. Por tanto, una entrevista de selección o un cuestionario interno no debe pedir estos datos.
Datos sobre condenas penales y delitos
Los datos relativos a condenas penales y delitos tienen una regla propia (art. 10 del RGPD). En Italia el tratamiento solo se admite si lo autoriza una norma con rango de ley o, en los casos previstos por la ley, un reglamento, con garantías adecuadas para las personas (art. 2-octies del Codice). Por tanto, no es lícito pedir a un candidato o a un cliente el certificado del registro judicial o los procesos pendientes solo «por seguridad»: hace falta una norma o una situación prevista.
El codice fiscale
El codice fiscale (el código fiscal italiano) no es un dato «especial», pero es un dato personal muy potente, porque identifica con precisión a una persona y permite enlazar bases de datos distintas. Algunas reglas de prudencia:
- Pídalo y regístrelo solo si hace falta para el fin (facturas, nóminas, gestiones) y no para una simple información en el mostrador.
- No lo escriba en el asunto de un correo, en un chat abierto ni en una hoja visible para otros.
- No lo publique en listas, tablones o clasificaciones accesibles a cualquiera, junto con otros datos, si no hay una norma que lo imponga o un motivo real.
- Lo mismo vale para la tessera sanitaria (la tarjeta sanitaria), el documento de identidad y el IBAN: las copias y fotografías de documentos solo se conservan si es necesario y se protegen.
Para recordar
- Datos sobre salud, sindicato, religión, origen y similares: máxima prudencia, solo quien deba, solo lo necesario.
- En el trabajo no se indaga en las opiniones ni en la vida privada (art. 8 del Statuto).
- Para condenas y delitos hace falta una norma (art. 2-octies).
- El codice fiscale es un dato personal: no va a cualquier sitio.